Innostage — первый и единственный системный интегратор в России, который проверяет собственную киберустойчивость на практике, выйдя на багбаунти в режиме открытых кибериспытаний. 1166 хакеров безуспешно ломают нас каждый день за 10 миллионов рублей!
ТОП-3 крупнейших интеграторов РФ в сфере защиты информации
ТОП-10 поставщиков в сфере ИБ и крупнейших компаний в области кибербезопасности в РФ
1500+ профессионалов выбрали Innostage своим работодателем.
Мы ищем аналитика L2 в центр противодействия киберугрозам.
Вам предстоит:
-
Анализ файлов, журналов инфраструктурных сервисов и средств защиты информации;
-
Сбор и анализ полезных артефактов при расследовании инцидента, выстраивание их в цепочки, с последующим составлением отчетности;
-
Искать и выявлять аномальную активность, Threat Hunting;
-
Разработка и корректировка правил корреляции/нормализации с их последующей адаптацией под системы Заказчика;
-
Проведение инвентаризации подключенных к системе управления событиями безопасности источников и оценка уровня настроенного аудита;
-
Контроль доступности средств мониторинга/средств защиты информации/информационных систем;
-
Взаимодействие с группой мониторинга в рамках реагирования на нетиповые критичные инциденты, помощь, наставничество;
-
Верификация карточек инцидентов, обработанных группой мониторинга;
-
Формирование аналитических отчетов по Заказчикам;
-
Участие в развитии компетенций группы аналитики, подготовка внутренних митапов. Участие в передаче опыта новым сотрудникам.
Мы хотим видеть:
-
Опыт работы с SIEM системами (PT SIEM, KUMA и другие);
-
Опыт разработки сценариев детектирования и реагирования на инциденты ИБ;
-
Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);
-
Навыки работы с ОС Windows и Linux;
-
Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения;
-
Понимание теоретической и практической части работы СЗИ (AV, FW, NGFW, IDS/IPS, EDR и т.п.);
-
Понимание процесса управления и расследования инцидентов;
-
Обладает хорошими аналитическими способностями и коммуникационными навыками.
Что предлагаем:
- Помощь в адаптации для быстрого погружения в работу;
- ДМС (включая ежегодное комплексное мед. обследование, стоматологию, телемедицину, психологическую поддержку в онлайн-формате) после испытательного срока;
- Страхование от несчастного случая и страхование при выезде за рубеж;
- Постоянное развитие - доступ к онлайн библиотеке, курсы, тренинги
- Частичная компенсация затрат на занятия спортом;
- Сообщество единомышленников по увлечениям и интересам – книги, спорт, фильмы и различные хобби;
- Имеем аккредитацию в Минцифры;
